信息系文档教材统审计实务.pdfVIP

第三篇 信息系统审计实务篇 孙强 编著 （sun6869@） 第14 章 信息系统的战略规划与组织审计 信息系统的战略规划是获取、配置、管理信息资源及实现组织远景目标的总体规划，包 括软件、硬件、责任、资源配置等，提供给组织相应的解决方案。 策略与流程、标准等的开发、部署、维护是对信息系统战略规划的细化，使战略规划的 制定具有可操作性，保证支持信息系统战略目标的实现。 组织是保证策略与流程实现的重要手段，包括为信息系统提供合格可靠的人员，明确责 任，以及充分的职责划分，从而保证组织结构以可控的方式对组织的业务需求提供足够的支 持。 14.1 信息系统的战略规划 14.1.1 战略规划的内容 信息系统的战略规划是组织的一种战略性计划，所以有必要了解组织的一般性战略规划 的属性和内容，以及制订战略规划的一般过程。组织的战略规划往往由组织最高管理部门启 动，其首要任务是进行环境评价。环境评价要对组织目前的和未来的地位、机会和可能的危 机进行分析和评价，如市场需求的变化或者新的竞争对手的介入等，包含预测和对组织环境 的全面了解，同时分析组织的优势和不足、资源、产值